Trezor: Siempre hay alguien que guarda tus claves. Deberías ser tú.

Vale la pena dejar claro lo que realmente ocurrió, sin ruido de fondo. Los monederos que fueron vaciados se fabricaron con una aleatoriedad débil en el momento de su creación. Se trata de un fallo específico en el producto de una empresa concreta, y no afecta a la forma en que los dispositivos de otros fabricantes generan sus claves. Si tu monedero se creó correctamente desde el principio, este incidente no te afecta en absoluto. Tus fondos siguen exactamente donde estaban hace una semana, protegidos por lo mismo que los protegía antes.

Así que lo primero que diría es esto: no dejes que el miedo te haga cambiar tu configuración. El miedo es un mal ingeniero. Empuja a la gente a añadir complejidad que no entiende, y la complejidad que no entiendes es un riesgo en sí misma.

En estos momentos se habla mucho de las carteras multifirma, aquellas que necesitan varias claves para mover fondos. La multifirma es una herramienta realmente buena y, para alguien que posea una cantidad muy grande de bitcoins, puede tener mucho sentido, ya que implica que ningún dispositivo ni ningún proveedor por sí solo puede ponerlo todo en riesgo. Trezor es compatible con la multifirma desde 2014 y es uno de los dispositivos más utilizados en estas configuraciones. Pero para mucha gente es más de lo que necesitan. No todos los bitcoins están destinados a quedar bloqueados para siempre, y para las monedas que realmente utilizas, la multifirma se convierte rápidamente en una carga más que en una ayuda. Para mucha gente, una sencilla configuración de firma única funciona perfectamente. Una semilla, anotada correctamente y guardada de forma segura. Claro y manejable. La multifirma también tiene sus propios riesgos, desde no alcanzar el umbral requerido o una configuración incorrecta, hasta la dificultad real de hacer copias de seguridad y restaurarla correctamente, y las versiones más fáciles de gestionar conllevan una cuota anual. Simplemente, no es para todo el mundo. Y si eres nuevo en todo esto, por favor, no dejes que una mala semana te desanime antes incluso de haber empezado. La autocustodia es una habilidad y, como cualquier otra, se mejora con la práctica más que con el pánico. Empieza poco a poco.

Siempre hay alguien que guarda tus claves

Hay otra reacción ante este incidente que comprendo, pero a la que quiero rebatir con delicadeza. En los días transcurridos desde que se conoció la noticia, parte de los bitcoins han vuelto a las plataformas de intercambio y a productos de custodia, ya que la gente decide que dejar que una empresa se ocupe de sus monedas les parece más fácil y seguro. Es un instinto humano. Pero creo que se está interpretando la lección al revés.

Hay algo que no cambia, independientemente de cómo lo organices. Siempre hay alguien que tiene las claves de tus bitcoins. La única pregunta es quién. Si no eres tú, entonces es una empresa, y estás confiando en que esa empresa sea honesta, competente y siga en pie mañana.

Hemos visto, más de una vez, lo que ocurre cuando esa confianza está mal depositada. Las plataformas de intercambio han sido hackeadas. Los custodios han quebrado. Las personas que creían que sus monedas estaban a salvo con otra persona han descubierto, demasiado tarde, que las monedas nunca estuvieron realmente en sus manos. La única razón por la que existe el bitcoin es para que tu dinero sea verdaderamente tuyo, en lugar de un saldo que una empresa te muestra y te promete que está a salvo. Conservar tus propias claves significa, sencillamente, tomar esa promesa en tus propias manos.

Llegados a este punto, un lector imparcial podría decir: «Pero si lo que se me pide es que confíe en una empresa de carteras en lugar de en una plataforma de intercambio, ¿cuál es la diferencia real?». Es una buena pregunta, y la respuesta es importante. Cuando dejas tus monedas con un custodio, le entregas las propias monedas. Confías en que esa empresa se mantenga solvente, sea honesta y siga existiendo mañana; y si fracasa, tu dinero se va con ella. Cuando utilizas un monedero físico, nunca entregas las monedas a nadie. Tú las conservas. En lo que confías es más específico: en que la herramienta se haya creado correctamente. Y como nuestro código es abierto y cualquiera puede inspeccionarlo, eso es algo que tú o un experto independiente podéis comprobar realmente, en lugar de dar un salto de fe. Un tipo de confianza es verificable. En el otro, simplemente tienes que esperar que esté bien depositada. Esto no quiere decir que la autocustodia no conlleve ninguna responsabilidad. Es evidente que sí la conlleva. Pero la responsabilidad es el precio que hay que pagar por ser realmente dueño de algo, y es un precio que creemos que merece la pena pagar. Entregar tus claves a un custodio no elimina el riesgo. Simplemente lo traslada a un lugar que no puedes ver ni controlar, y te devuelve al mismo sistema del que Bitcoin se creó para escapar.

Nuestra labor es hacer que la propiedad resulte sencilla

Si la responsabilidad es la verdadera trampa de la autocustodia, entonces lo que vale la pena hacer es conseguir que esa responsabilidad resulte menos pesada. Esta es la parte que más me importa, y es la razón por la que hago este trabajo.

Durante mucho tiempo, el sector aceptó en silencio que la autocustodia era la opción difícil y un poco intimidante, y que la comodidad siempre pertenecería a las plataformas de intercambio. He llegado a creer lo contrario de lo que implica esa suposición. La comodidad ha influido más en la forma en que la gente guarda sus bitcoins que la dificultad. La mayoría de la gente no deja sus monedas en una plataforma de intercambio porque haya sopesado el riesgo de que esa plataforma quiebre y haya decidido que merece la pena. Las dejan allí porque les llevó treinta segundos y les resultó familiar. Si queremos que más personas sean dueñas de sus claves, la respuesta no es darles un sermón sobre por qué deberían hacerlo. Es hacer que ser dueño de tus claves resulte tan natural y sencillo como las aplicaciones que ya utilizan a diario.

Ese es el estándar al que nos atenemos en todo el sector. No una autocustodia que solo sea posible para unos pocos expertos en tecnología, sino una autocustodia que resulte obvia y fácil para cualquiera. La seguridad nunca ha tenido que ver con lo «extrema» o elaborada que parezca una configuración, con tiradas de dados, «air-gaps» y demás. Esas cosas pueden ofrecer una sensación de seguridad que no siempre se corresponde con la realidad. Lo que importa es acertar con la versión cotidiana de la autocustodia, porque esa es la que la mayoría de la gente utilizará realmente. Una cartera sólida de firma única es un punto de partida perfectamente válido, y cualquiera que lo desee puede ampliarla a partir de ahí.

No confíes en nosotros. Verifícanos.

Hay otro hilo conductor que recorre toda esta conversación, y cobra más importancia tras un incidente como este, no menos. Si vas a conservar tus propias claves, mereces saber que la herramienta en la que confías realmente hace lo que dice hacer. Y la forma honesta de ganarse esa confianza no es pedirla, sino permitir que la gente lo compruebe.

Por eso nuestro firmware y el diseño de nuestros dispositivos son de código abierto. Cualquiera puede leer exactamente cómo funciona un Trezor, incluyendo precisamente cómo genera la aleatoriedad que protege tus fondos. La transparencia por sí sola no es un escudo mágico, y yo desconfiaría de cualquiera que te dijera que lo es. El código abierto solo sirve de ayuda si la gente realmente lo revisa y si otros desarrollan sobre él, lo que atrae aún más miradas hacia el código. Por eso hacemos todo lo posible para asegurarnos de que así sea.

Llevamos a cabo un programa de recompensas por errores que paga a investigadores independientes para que encuentren fallos y los comuniquen, lo que convierte el «alguien podría inspeccionar esto» en una razón real para que lo intenten. Y como el código es público, la puerta al escrutinio está abierta todos los días, no solo en las ocasiones en que una empresa decide invitar a alguien a entrar.

La transparencia no es algo que añadamos a última hora. Determina cómo desarrollamos el proyecto desde el principio. La idea de Bitcoin nunca fue que tuvieras que confiar en un nuevo conjunto de instituciones en lugar de en las antiguas. Se trataba de que no tuvieras que confiar ciegamente en absoluto. Deberías poder verificarlo. Una empresa de monederos que te pide confianza mientras mantiene ocultos sus mecanismos de funcionamiento ha perdido por completo el sentido de todo esto.

La responsabilidad es la clave

Así que no, esta semana difícil no significa que las carteras de hardware no funcionen, ni que la autocustodia fuera un error. Significa lo que siempre ha significado. Ser dueño de tu propio dinero te exige algo. Eso no es una debilidad de la idea. Es simplemente lo que significa ser propietario. Y una semana dura como esta hace algo más que causar dolor. Obliga a todo el sector a realizar auditorías más exhaustivas y a plantearse preguntas más difíciles, con un escrutinio de este código mayor que nunca, por parte de los investigadores, de las nuevas herramientas y de la comunidad en general. Hoy no lo parezca, pero la autocustodia se está fortaleciendo silenciosamente, más rápido que casi cualquier otra parte de este sector.

Alguien va a tener las claves de tus bitcoins. Es revelador que, durante la última semana, hayamos dado la bienvenida a mucha gente nueva a Trezor, buena parte de la cual procede de Coldcard: personas a las que les importa la autocustodia y que no tienen intención alguna de renunciar a ella. Cuidaremos de ellos tal y como hemos cuidado de todos durante los últimos doce años: garantizando su seguridad. Después de todo lo que hemos visto suceder, sigo creyendo que las manos más seguras para tus bitcoins son las tuyas propias. Tu dinero, por fin y plenamente tuyo.
_________________________________________________________________________

Bitcoin.com no asume ninguna responsabilidad ni obligación, y no será responsable, ni directa ni indirectamente, de ninguna pérdida, daño, reclamación, coste o gasto de ningún tipo, ya sea real, alegado o consecuente, que surja de o esté relacionado con el uso o la confianza depositada en cualquier contenido, producto o servicio mencionado en este artículo. La confianza depositada en dicha información es estrictamente por cuenta y riesgo del lector.